Privacidad
La versión alemana de esta política es la jurídicamente vinculante.
En resumen: solo guardamos lo que el mapa necesita. Sin cuentas, sin publicidad, sin rastreo, sin cookies.
1. Responsable
Robin Dillenburg, Kuckucksweg 3, 53332 Bornheim, Alemania, correo: hallo@kidsnearby.app
2. Qué datos guardamos
Al crear un grupo: tipo de grupo, lugar (nombre y coordenadas), nombre del grupo, PIN (solo como hash), la dirección de correo de la persona que crea el grupo, el idioma en el que usa el sitio y el momento de su consentimiento.
Al apuntar a un niño: el nombre introducido, el color elegido, el punto colocado en el mapa, el modo de transporte, los puntos de ruta que hayas colocado y la ruta al punto de encuentro calculada a partir de ellos (trazado, longitud, duración). Introduce solo el nombre de pila y coloca el punto de forma aproximada: un punto cerca de vuestra casa es más que suficiente.
Además recordamos, por grupo, cuándo se abrió por última vez (para el borrado, véase 8). No guardamos direcciones IP en la base de datos.
3. Para qué y con qué base
Las entradas sobre niños las hacen los propios padres o tutores. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a del RGPD), que se da al guardar la entrada; una nota lo indica directamente en el campo de entrada. Los niños no deben hacer entradas por sí mismos. Todo es voluntario: sin punto no hay entrada, y sin entrada puedes ver el mapa de todos modos. La persona que crea un grupo consiente al hacerlo; su dirección de correo la usamos solo para correos sobre su grupo: el enlace de gestión (de nuevo si lo pide) y un aviso antes de que el grupo se borre automáticamente. No es visible en el mapa.
El funcionamiento técnico (teselas de mapa, búsqueda de lugares, registros del servidor, protección contra abusos) se basa en nuestro interés legítimo en un mapa que funcione y sea seguro (art. 6, apdo. 1, letra f del RGPD). No hay decisiones automatizadas ni elaboración de perfiles.
4. Quién ve las entradas
Quien solo tiene el enlace ve el lugar y el nombre del grupo. Quien tiene el enlace y el PIN ve todas las entradas y puede borrar cualquier entrada y cambiar cualquier ruta. Compartid ambos solo dentro de vuestro grupo: quien pasa el enlace y el PIN, pasa el mapa. Tras demasiados PIN incorrectos el grupo se bloquea durante un tiempo.
5. Guardado en tu navegador
Kids Nearby no usa cookies. En el almacenamiento de tu navegador (localStorage, sessionStorage) solo hay:
kidsnearby_lang– el idioma elegidokidsnearby_session:<grupo>– el PIN del grupo y una prueba de sesión, para que no tengas que escribirlo cada vezkidsnearby_all_routes– si «todas las rutas» está activadokidsnearby_created:<grupo>– solo justo después de crear un grupo, para los avisos de la página siguiente
Los cuatro son necesarios para las funciones para las que los usas expresamente (§ 25 apdo. 2 n.º 2 TDDDG, la ley alemana de cookies); por eso no pedimos consentimiento. Puedes borrarlos en cualquier momento en los ajustes de tu navegador.
6. Servicios de terceros
Teselas de mapa: al cargar el mapa, tu navegador obtiene las imágenes del mapa de openstreetmap.de (FOSSGIS e. V., Alemania). Ese servicio recibe tu dirección IP y la dirección de nuestra página (sin el enlace del grupo). Base: art. 6, apdo. 1, letra f del RGPD.
Rutas: nuestro servidor calcula las rutas al punto de encuentro mediante la Google Routes API (Google Ireland Ltd.). Google recibe las coordenadas del punto colocado, de los puntos de ruta y del punto de encuentro, no tu dirección IP ni ningún nombre. Guardamos la respuesta (trazado, longitud, duración) con la entrada.
Búsqueda de lugares: al crear un grupo, nuestro servidor envía el texto de búsqueda a Photon (komoot GmbH, Alemania) o, como alternativa, a Google Places (Google Ireland Ltd.). Tu dirección IP se queda con nosotros.
Demo: el mapa de demostración calcula las rutas directamente desde tu navegador mediante Valhalla (FOSSGIS e. V.); ese servicio recibe tu dirección IP y las coordenadas de las entradas (inventadas) de la demo.
Alojamiento y correo: Kids Nearby funciona en Cloudflare, Inc. (EE. UU.; representada en la UE por Cloudflare Germany GmbH, Múnich). La base de datos la guarda Cloudflare bajo jurisdicción de la UE; las páginas se sirven desde la ubicación de Cloudflare más cercana. Al crear un grupo y al pedir de nuevo los enlaces, Cloudflare Turnstile puede comprobar que el formulario no lo envía un programa. Nuestros correos los envía Resend, Inc. (EE. UU.) a través de su región de la UE en Irlanda.
Terceros países: Cloudflare y Resend tratan los datos por encargo nuestro (contratos de encargado del tratamiento según el art. 28 del RGPD). Google trata las coordenadas y los textos de búsqueda enviados a sus API Routes y Places como responsable independiente, según las condiciones de uso de Google Maps Platform (Controller-Controller Data Protection Terms, política de privacidad de Google). Cuando los datos llegan a EE. UU., se basa en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea) o en las cláusulas contractuales tipo de la UE (art. 44 y siguientes del RGPD).
Las tipografías, la biblioteca de mapas y todos los demás componentes de las páginas se sirven desde nuestro propio servidor; no se integran servicios de medición de audiencia ni de publicidad.
7. Registros del servidor
Cloudflare registra técnicamente la dirección IP, la dirección solicitada, la hora y la identificación del navegador de cada petición y conserva estos registros unos pocos días. Los usamos solo para buscar errores y prevenir abusos (art. 6, apdo. 1, letra f del RGPD). El PIN se transmite de forma que no aparece en los registros.
8. Conservación y borrado
Cada niño se puede borrar directamente en el mapa. La persona que creó el grupo borra el grupo entero mediante el enlace de gestión del correo, y con él la dirección de correo. Las entradas y los grupos borrados se conservan bloqueados durante 30 días para poder deshacer un vandalismo, y después se eliminan definitivamente. Los grupos que no se hayan abierto en doce meses se borran automáticamente; unos 30 días antes, la persona que creó el grupo recibe un correo y puede conservarlo. Para poder restaurar la base de datos tras un fallo técnico, nuestro proveedor de base de datos (Cloudflare) conserva estados anteriores de ella durante un máximo de 30 días; durante ese tiempo pueden seguir figurando allí datos eliminados definitivamente. No hacemos otras copias de seguridad.
9. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro, lo más sencillo es borrar la entrada. También puedes presentar una reclamación ante una autoridad de control de protección de datos; la competente para nosotros es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de). Escríbenos a hallo@kidsnearby.app.